基于郵件異常的入侵檢測系統(tǒng).pdf

1、基于郵件異常的入侵檢測系統(tǒng)，是針對中小型企業(yè)局域網(wǎng)遭受病毒、黑客等外部入侵，在局域網(wǎng)內發(fā)送大量的郵件導致網(wǎng)絡癱瘓，或者利用郵件竊取企業(yè)機密等問題，利用入侵檢測的基本理論和電子郵件檢測技術，提出的入侵檢測解決方案。 首先，論述了課題研究背景和國內外研究現(xiàn)狀，研究了入侵檢測的基本理論和基于郵件異常的入侵檢測的相關技術，在詳盡的需求分析基礎上，分析了C/S結構的技術特點和應用優(yōu)勢，設計了基于C/S結構的基于郵件異常的入侵檢測系統(tǒng)總體結

2、構；其次運用組件的開發(fā)思想和面向對象的設計方法，進行了模塊劃分和設計，保證了系統(tǒng)的穩(wěn)定性和擴展性，討論了基于郵件異常的入侵檢測系統(tǒng)的設計和詳細實現(xiàn)流程；設計了簡潔友好的用戶查詢界面，解決了使用本系統(tǒng)的管理人員在計算機操作能力方面相對薄弱的現(xiàn)實問題。本文實現(xiàn)了基于套接字的檢測數(shù)據(jù)文件傳輸，傳輸過程穩(wěn)定可靠，網(wǎng)絡負載??；討論電子郵件傳輸?shù)亩嗖糠謹?shù)據(jù)流格式，實現(xiàn)了在客戶端郵件數(shù)據(jù)的采集和郵件關鍵數(shù)掘的提??；利用數(shù)據(jù)庫技術和自定義的規(guī)則，實現(xiàn)了